return

Задача №8.10

24 июня 2013, 11:44

Схема:
Условие: Никакого BGP. ЛинкМиАп использует статические маршруты к провайдерам.
На маршрутизаторе msk-arbat-gw1 настроена PBR: HTTP-трафик должен идти через провайдера Филькин Сертификат, а трафик из сети 10.0.2.0 должен идти через Балаган Телеком.
Указанный трафик передается правильно, но не маршрутизируется остальной трафик из локальной сети, который должен передаваться через провайдера Балаган Телеком.
Задание:
Исправить настройки таким образом, чтобы они соответствовали условиям.
Конфигурация:

hostname msk-arbat-gw1
interface Loopback1
ip address 10.0.1.1 255.255.255.0
ip nat inside
!
interface Loopback2
ip address 10.0.2.1 255.255.255.0
ip nat inside
!
interface FastEthernet0/0
description Balagan_Telecom_Internet
ip address 101.0.0.2 255.255.255.252
ip nat outside
duplex auto
speed auto
!
interface FastEthernet0/1
description Philkin_Certificate_Internet
ip address 102.0.0.2 255.255.255.252
ip nat outside
speed 100
full-duplex
!
!
ip access-list extended LAN
permit ip 10.0.1.0 0.0.0.255 any
permit ip 10.0.2.0 0.0.0.255 any
!
route-map BALAGAN permit 10
match ip address LAN
match interface FastEthernet0/0
route-map PH_CERT permit 10
match ip address LAN
match interface FastEthernet0/1
!
ip nat inside source route-map BALAGAN interface Fa0/0 overload
ip nat inside source route-map PH_CERT interface Fa0/1 overload
!
ip access-list extended HTTP
permit tcp any any eq 80
!
ip access-list extended LAN2
permit ip 10.0.2.0 0.0.0.255 any
!
route-map PBR permit 10
match ip address HTTP
set ip next-hop 102.0.0.1
route-map PBR permit 20
match ip address LAN2
set ip next-hop 101.0.0.1
!
ip local policy route-map PBR

 

Ответ будет позже.

like 0 views 903 message 2

2 коментария

  • Добрый день, Николай.
    Мне бы тоже хотелось бы написать продолжение этой темы, но пока нет подходящего материала.
    Сама утилита scapy использовалась и в других моих статья — про атаки на протоколы OSPF и HSRP.
    А так, из последнего — сейчас у редактора на обработке находится статья про IPsec.
    Обычно происходит как — или в процессе работы или в процессе обучения, попадается интересная тема, по которой проходит небольшое исследование, и в итоге появляется новая статья.
    Иногда тему для нового материала подсказывают читатели 🙂

    8 апреля 2015, 14:08
  • 1)
    ip route 0.0.0.0 0.0.0.0 101.0.0.1
    !
    route-map PBR permit 30

    2)
    route-map PBR permit 30
    set ip next-hop 101.0.0.1

    3)
    no route-map PBR permit 20
    !
    ip route 0.0.0.0 0.0.0.0 101.0.0.1

    24 июня 2013, 16:21

Ещё статьи

Анонс подкаста. Выпуск 48 //////UPD: Подкаст закончился.
Долго ли коротко ли, а тема IPv6 таки добралась до linkmeup. Легендарный подкаст состоится! Когда: 12.02.2017 в 16:00 (МСК) Кто: Константин Михалевский. Технический директор ни много ни мало СкайНэт (оператор ...
like 273 4986 2
6 февраля 2017
Анонс подкаста. Выпуск 76 \\\\\19.06 18:00 Мск
Есть такая компания — Barefoot Networks. Пожалуй, не многим в России известная (напишите комментарий, если ошибаюсь), однако делает она прелюбопытную вещь — полностью программируемый сетевой ASIC. Это когда вы говорите: ...
like 0 1880 0
12 июня 2019
Анонс подкаста. Выпуск 60 \\\\\17.02 14:00 Мск.
Вы когда-нибудь мечтали работать в офисе рядом со Средиземным морем? Да ещё и на блидинг-эдж, так сказать: облака, L3-фабрики без переподписки, SDN на основе оверлейных сетей. И вишенка на торте: ...
like 0 3470 4
13 февраля 2018